ActiveMQ反序列化漏洞（CVE-2015-5254）復現

簡介： Apache ActiveMQ是Apache軟件基金會所研發的一套開源的消息中間件，它支持Java消息服務，集羣，Spring Framework等。Apache ActiveMQ 5.13.0以前5.x版本中存在安全漏洞，該漏洞源於程序沒有限制可在代理中序列化的類。遠程***者可藉助特製的序列化的Java消息服務（JMS）ObjectMessage對象利用該漏洞執行任意代碼。 1.首先在

>>阅读原文<<